給核數師

舉證責任在我們身上，不在你身上

還沒有任何準則制定機構認可 AI 產生的會計分錄。所以正確的預設立場是懷疑——如果一個系統交不出佐證，你唯一誠實的做法就是把它入的每一筆都當作無支持。這一頁存在的目的，是讓你不需要那樣做。

先講清楚問題

從 Xero 裡面，你分不出哪一筆被人看過

Xero 在每一筆透過 API 寫入的分錄上，使用者欄位一律記錄為 System Generated。也就是說，一筆由財務主管仔細覆核過的分錄，和一筆凌晨三點無人看管入的分錄，在 Xero 裡看起來完全一樣。

這不是 Xero 的缺陷，它本來就不是為了記錄「誰做了什麼判斷」而設計的。但這代表任何自動化入帳的工具，都必須自己補上這一層—— 否則它其實是在削弱你的證據，而不是幫你。

每一筆帶什麼

指向那一份具體的檔案——一張圖片或一個 PDF，附內容雜湊值——而不是一批交易的摘要。你可以由試算表點回到單據本身。

生成式輸出不可重現，所以「我們用了 AI」不是佐證。我們記錄的是：哪一個供應商、哪一個模型 ID、哪一版提示、在哪一個區域執行、延遲多少。

每一個抽取欄位各自的置信度（不是一個總分），以及編碼的依據——例如「這一供應商過去 47 筆紀錄全部一致」。

誰批准、什麼時候、看到的是什麼、改了哪些欄位。橡皮圖章式的批准會顯示為「無修改」，而不是被隱藏。

每一筆決策紀錄的雜湊值包含上一筆的雜湊值。事後回頭修改任何一筆，鏈就對不上——不需要另一套獨立日誌系統來驗證。

全部可匯出

年結時，你可以一次過拿到該年度所有無人入帳的分錄，連同它們的置信度、閘門判斷條件，以及抽查紀錄。這份清單本身就是你評估要不要接受這個流程的依據。

內建控制

雙條件閘門。一筆分錄要無人入帳，必須同時通過模型置信度和一組完全不依賴模型的確定性檢查——金額上限、供應商歷史樣本數、重複偵測、期間鎖、政策檢查。任何一項不過就轉人手。
永久抽查。已自動入帳的分錄長期抽查一成並記錄覆核結果。抽樣錯誤率超過門檻，系統自動收緊閘門。這不是一次性的驗收，是持續的控制。
期間鎖在寫入前檢查。Xero 有鎖定日期但沒有提供設定它的 API，所以我們在本地維護一份並在每次寫入前檢查——避免任何工具在已結帳期間悄悄補入分錄。
沒有編輯功能。已入帳的分錄不能被修改。錯了就沖銷再入正確的一筆，兩筆都留在帳上並附原因。
職責分離。提交的人不能批核；批核的人不能改政策門檻。在程式裡強制，不是寫在手冊裡。

Scalebook 不做核數、不出具意見、不代你判斷重要性水平。它也不聲稱自己的輸出是準確的——它聲稱的是：每一筆輸出都附帶足夠的資訊，讓你自己判斷它是否可靠。這個分別對我們很重要。

一個真實的請求

上面那五項是我們自己想出來的。我們讀過相關的討論，也參考過同業的做法，但沒有一位執業核數師看過它並告訴我們夠不夠。這是這個產品目前最大的未知數，而它比任何技術問題都重要。

我們想找幾位在香港執業的核數師，看一看佐證結構，然後直接告訴我們：哪一項不足、哪一項多餘、還缺什麼。這件事現在很便宜，一年後很貴。

不用簽任何東西，也不是推銷——如果你的結論是「這個格式我不會接受」，那是我們今天能得到最有價值的一句話。

我們會親自回覆。沒有電子報、沒有自動推銷 —— 你的電郵只會用來跟你談這件事。